Un atacante de habla china uso agentes de IA para atacar a unas 100 empresas en solo cinco dias de septiembre. La firma de ciberseguridad Gambit Security descubrio la campana despues de que el propio atacante dejara expuesta su infraestructura en la web abierta. Robo mas de 600.000 registros de tarjetas de credito. El coste total de la operacion: unos 8.000 dolares, unos 3 dolares por empresa atacada.
El ataque combino DeepSeek y Kimi, dos modelos chinos, con Claude Opus 4.6, una version anterior -ya no la mas reciente- del modelo de Anthropic. Tres marcos de orquestacion disponibles en el mercado, Strix, Cairn y Hermes, automatizaron cada fase del ataque: reconocimiento, explotacion y extraccion de datos, sin que un humano operara paso a paso.
Para Marta, el dato que pesa no es el ataque en si, es el coste: 3 dolares por empresa convierte en rentable atacar a negocios pequenos que antes no compensaban el esfuerzo de un atacante humano. La barrera de entrada para montar una campana asi ya no es tecnica, es solo el acceso a estos modelos.
Anthropic confirmo que identifico y cerro la cuenta usada en el ataque, pero el modelo comprometido ya circulaba en abierto por otras vias: DeepSeek y Kimi no tienen ese control centralizado. Ningun proveedor de IA puede impedir por completo que su tecnologia se use asi.
El reportaje no detalla que vector de entrada usaron para acceder a las 100 empresas -si credenciales filtradas, webs mal protegidas o ambas-, asi que no hay un parche unico que aplicar. Lo que si queda claro es que ningun tamano de empresa esta fuera del radar solo por ser pequena.
Revisa con tu proveedor de ciberseguridad si tus sistemas de cara al publico -formularios de pago, paneles de cliente- tienen proteccion contra trafico automatizado a gran escala, no solo contra ataques manuales. El coste de defenderse sigue siendo mayor que el de atacar, y esa diferencia es la que hay que vigilar.